Anda di halaman 1dari 2

Perusahaan A adalah Perusahaan IT berbasis proyek, berspesialisasi dalam proyek pemerintah dan

memiliki sekitar 70 perusahaan

para karyawan. Karena sifat proyek yang sangat rahasia, Perusahaan A saat ini

meningkatkan langkah-langkah keamanannya untuk mengurangi beberapa risiko keamanan, seperti


kebocoran data, pelanggaran server,

dll.

Satu pengukuran keamanan yang akan diterapkan adalah cara untuk membatasi instalasi perangkat
lunak di semua

laptop karyawan dengan hanya mengizinkan mereka menginstal perangkat lunak yang diperlukan
untuk melakukan pekerjaan mereka. Tujuan dari

pembatasan instalasi perangkat lunak adalah untuk mengurangi risiko keamanan yang berasal dari
perangkat lunak yang tidak sah

penggunaan seperti Torrent, Game, TeamViewer, dll.

Tugas Anda adalah menciptakan proses bisnis untuk mengimplementasikan pembatasan instalasi
perangkat lunak. Bisnis

proses harus didokumentasikan dalam dokumen yang disusun sebagai berikut:

1. Pendahuluan & Asumsi

2. Rincian dan Prosedur

3. Diagram BPMN

4. Audit dan Pelanggaran

5. Ringkasan

Beberapa persyaratan utama dan informasi penting adalah sebagai berikut:

1. Departemen Infrastruktur bertanggung jawab untuk mengimplementasikan proses bisnis, jadi


semuanya

kegiatan harus dipantau dan dilaksanakan oleh karyawan Departemen Infrastruktur.

2. Proses bisnis harus efektif dan seefisien mungkin

3. Dokumen harus menyertakan BPMN Diagram yang menggambarkan dan menjelaskan proses
bisnis

4. Semua karyawan perusahaan harus mengikuti batasan instalasi perangkat lunak termasuk

manajer kecuali direktur

5. Semua laptop dan perangkat di perusahaan dibeli dan dikelola oleh Infrastruktur
Departemen

6. Proses bisnis harus mencakup proses Audit, yang bersifat acak tetapi sistematis dan

pemeriksaan independen semua perangkat di perusahaan

7. Dokumen akhir juga harus mencakup kegiatan apa yang dianggap sebagai pelanggaran terhadap
perangkat lunak

pembatasan pemasangan dan apa akibatnya (mis. pemutusan hubungan kerja, Surat Peringatan, dll.)

- Gunakan imajinasi Anda 😉

8. Hanya Ketua dan Manajer Tim yang dapat memberikan persetujuan pemasangan perangkat lunak
yang tidak ada pada

daftar perangkat lunak daftar putih dan semua persetujuan harus didokumentasikan

Anda dapat membuat asumsi untuk semua informasi yang tidak disebutkan di sini. Namun, silakan
letakkan di

awal dokumen Anda.

Anda mungkin juga menyukai